Das mag vielleicht clientseitig funktionieren, aber niemals serverseitig. Sprich:
Es werden euch Items angezeigt, die ihr nicht gewonnen habt. Könnt ihr einfach überprüfen, indem ihr euch merkt, was angezeigt wurde, dann das Game neu startet und schaut, was ihr wirklich bekommen habt.
Der Random Code wird beim Klick sowohl auf eurem Client, als auch auf dem Server ausgeführt. Da das Inventar natürlich serverseitig ist, haben Mods an rand() und so weiter nur Auswirkungen auf die Anzeige.